Il mining di criptovalute è l'uso non autorizzato della CPU, della GPU o delle risorse cloud di un computer per risolvere operazioni crittografiche e generare valuta digitale per un attaccante. Nella reportistica di sicurezza, questo è spesso chiamato cryptomining o cryptojacking. La vittima sostiene il costo reale: maggiore consumo energetico, applicazioni più lente, ventole rumorose, server sovraccarichi e bollette cloud più elevate.
Gli attaccanti in genere installano miner dopo aver ottenuto un punto d'appoggio tramite servizi esposti, credenziali deboli o applicazioni web vulnerabili. Una volta in esecuzione, il miner può essere persistente e può nascondersi all'interno di un botnet, di un container o di un'attività pianificata. I difensori cercano picchi sostenuti della CPU, processi non familiari, connessioni a mining pool e traffico in uscita che non corrisponde al ruolo normale del servizio. Bloccare l'esposizione, applicare rapidamente le patch, limitare i privilegi e monitorare le baseline delle risorse aiutano tutti a ridurre il rischio.